إعـــــــلان

تقليص
لا يوجد إعلان حتى الآن.

the Esay Expl1ot v1.0

تقليص
X
 
  • تصفية - فلترة
  • الوقت
  • عرض
إلغاء تحديد الكل
مشاركات جديدة

  • [برنامج] the Esay Expl1ot v1.0

    سلام عليكم و رحمة الله و بركاته

    بعد إنقطاع طول دام فترة طويلة رجعت لمنتداي الحبيب و الي قسم المفضل البرمجة ()
    و طبعا لطلة الاعضاء الحلوة أيضا

    أحترت قبل ما أكتب السكربت وش أكتب ما فائدة المشرووع فحترت فلم اجد إلى هذا المشروع البسيط وهو

    برنامج مساعد في ثغرات الطفح overflow و بالضبط في صناعة poc لثغرات
    وظيفة البرنامج هو صناعة poc او الإستغلال و إضافة الهيدر الأول و الهيدر الأخير و عنوان العودة و الجنك داتا و أيضا إذا يوجد دوال SEH وضعت خيار لها سنتطرق اليها الأن
    صورة للبرنامج
    و الله البلشة ما عرفت أرفع الملفات على ذا السكربت الجديد

    كما ترون في الأعلى خيارين يجب التحديد عليها و هي SEH أو no SEh يعني هل توجد دوال SEH أما لا
    ثم return address هو عنوان العودة يجب ان يكون كما في الفراغ ثم
    ٍيوجد فراع SEH هو بدل عنوان العودة و next seh معروف و العنوان ثابت فكتبته لكم إختصار للوقت
    أو الي يحب يغيره براحته ثم number of junk data عدد البيانات المسببة لطفح ثم combobox لإختيار شكل البيانات الفيض junk data هل تريدها A او \x14 او B او \x42 طبعا ما يفرق لانها بيانات ستكون فيها الزبالة ثم نأتي الي الشيل كود انا وضعت شل كود جاهز و هو calc.exe الألة الحاسبة إذا لم يعجبك تستطيع تغييره ثم الهيدر 1 و الهيدر 2 معروفه
    اليهدر 1 يكون البيانات في أول الملف pls or m3u او اي صيفة كانت و الهيدر 2 تكون البيانات في أخر poc و هذه المعلومات تستخرجها من البوك الأساسي من البرنامج المصاب عن طريق الهيكس
    تنبيه : الهيدر يجب تحويله الي الهيكس و الطريقة معروفه لا تحتاج الي شرح أما إذا كان البرنامج المصاب لا يحتاج الي هيدر فجعل المربعان فاضية لا يوجد فيها معلومات
    بعد التأكد من المعلوومات و إختيار seh or no seh و عدد بيانات الفيض و عنوان العودة و الشيل كود نذهب الي أعلى البرنامج ثم save poc as لحفظ البوك ثم تكتب إسم البوك مع الصيغة (الصيغة المصابة في البرنامج قد تكون m3u او على شكل ليست أو اي كان ) أوكي و سيتم الحفظ
    لنلقي نظرة على البوك بعد حفظه

    طبعا البرنامج فيه كثير من الأخطاء لذلك أريد احد يتطوع و يقوم بتجربة البرنامج على احد البرامج المصابة و يعطيني النتائج أول بأول ليتم تطبيق overflow بدون اي مشاكل

    نسيت المتطلبات
    1- python 3
    2 - pyqt4
    طريقة التشغيل
    كود PHP:
    python rUn_mE.py 
    لتحميل السكربت
    http://www.4shared.com/file/R8fYhlxT/easy-expl1ot.html
    الملف المضغوط يوجد به المصدر و مصدر الواجهة الرسومية UI و كل ما تجتاج اليه لتعديل السكربت إن رغبت بذلك
    i will miss u Michael Jackson

  • #2
    تنبيه هام : number of junk data الي هو عدد بيانات الفيض يجب أن يكون رقم صحيح و ليس عشري او نجوه
    أرجو الإنتباه
    i will miss u Michael Jackson

    تعليق


    • #3
      poc بعد إنتاجه
      i will miss u Michael Jackson

      تعليق

      يعمل...
      X